Статус: Активный участник
Группы: Участники
Зарегистрирован: 22.01.2008(UTC) Сообщений: 671   Откуда: Йошкар-Ола Сказал «Спасибо»: 3 раз
Поблагодарили: 93 раз в 67 постах
|
http://qs.cryptopro.ru/ocsp/ocsp.srf возвращает сертификат OCSP-сервера в котором содержится ошибка. Ошибка состоит в перестановке местами двух байт. Вместо: Цитата: 868 15: SEQUENCE {
870 9: OBJECT IDENTIFIER ocspNoCheck (1 3 6 1 5 5 7 48 1 5)
881 2: OCTET STRING 00 05
: }
надо Цитата: 868 15: SEQUENCE {
870 9: OBJECT IDENTIFIER ocspNoCheck (1 3 6 1 5 5 7 48 1 5)
881 2: OCTET STRING 05 00
: }
Или проще: значение расширения "ocspNoCheck" должно быть NULL. Ошибка минимальна, но возможно у вас при генерации OCSP-сертификатов это расширение всегда генерируется с ошибкой. Если это так то лучше бы исправить. |
С уважением,
Юрий Строжевский |
|
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381  Откуда: Москва Сказала «Спасибо»: 11 раз
Поблагодарили: 69 раз в 47 постах
|
Это известный недостаток сертифицированной сборки УЦ. Поскольку наш УЦ аккредитован, то обновить ПО сможем только после сертификации новой сборки.
На работу приложений, использующих проверку по OCSP, это не влияет, поскольку проверяется не значение, а наличие самого расширения. |
|
|
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
